[發(fā)明專利]網(wǎng)絡(luò)流量數(shù)據(jù)的處理方法及服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 202010364036.3
• 申請(qǐng)日: 2020-04-30
• 公開(kāi)（公告）號(hào): CN113595959B
• 公開(kāi)（公告）日: 2023-04-18
• 發(fā)明（設(shè)計(jì)）人: 孫宗臣;方麗華;牟善禮
• 申請(qǐng)（專利權(quán)）人: 海信集團(tuán)有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L69/22
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 張愷寧

1.一種網(wǎng)絡(luò)流量數(shù)據(jù)的處理方法，其特征在于，包括：

通過(guò)運(yùn)行在用戶空間的具有輸入/輸出I/O技術(shù)的平臺(tái)，從物理網(wǎng)卡中讀取設(shè)定周期內(nèi)的網(wǎng)絡(luò)流量數(shù)據(jù)；

對(duì)各個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行解析，確定所述各個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)對(duì)應(yīng)的基礎(chǔ)指標(biāo)集，一個(gè)基礎(chǔ)指標(biāo)集中至少包括一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)的流量標(biāo)識(shí)，所述流量標(biāo)識(shí)表征一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)的發(fā)送端與接收端；

對(duì)歸屬于同一流量標(biāo)識(shí)的基礎(chǔ)指標(biāo)集進(jìn)行分析，得到包含多個(gè)目標(biāo)特征的目標(biāo)特征集，其中，每讀取一個(gè)基礎(chǔ)指標(biāo)集，在確定所述一個(gè)基礎(chǔ)指標(biāo)集滿足至少一種特征提取條件時(shí)，基于所述一個(gè)基礎(chǔ)指標(biāo)集的流量標(biāo)識(shí)，獲取具有同一流量標(biāo)識(shí)的其他基礎(chǔ)指標(biāo)集，采用相應(yīng)的指標(biāo)分析方式，分別對(duì)所述一個(gè)基礎(chǔ)指標(biāo)集與所述其他基礎(chǔ)指標(biāo)集中表征同一指標(biāo)的基礎(chǔ)指標(biāo)進(jìn)行分析，獲得表征相應(yīng)基礎(chǔ)指標(biāo)的變化狀態(tài)的目標(biāo)特征；

其中，所述特征提取條件包括：所述流量標(biāo)識(shí)對(duì)應(yīng)的最早存儲(chǔ)在內(nèi)存中的基礎(chǔ)指標(biāo)集的存儲(chǔ)時(shí)長(zhǎng)超過(guò)設(shè)定時(shí)長(zhǎng)，所述流量標(biāo)識(shí)對(duì)應(yīng)的傳輸控制協(xié)議TCP標(biāo)志為的總和超過(guò)設(shè)定閾值，所述一個(gè)基礎(chǔ)指標(biāo)集中存在連接結(jié)束標(biāo)識(shí)。

2.如權(quán)利要求1所述的方法，其特征在于，在對(duì)所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行解析之后，進(jìn)一步包括：

基于預(yù)設(shè)的分類(lèi)規(guī)則與解析所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)得到的網(wǎng)際協(xié)議IP信息，確定所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)的類(lèi)型；

將所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)存儲(chǔ)在確定的類(lèi)型對(duì)應(yīng)的虛擬網(wǎng)卡上。

3.如權(quán)利要求1所述的方法，其特征在于，在確定所述各個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)對(duì)應(yīng)的基礎(chǔ)指標(biāo)集之后，進(jìn)一步包括：

將各個(gè)基礎(chǔ)指標(biāo)集存儲(chǔ)在非關(guān)系型分布式數(shù)據(jù)庫(kù)HBase中；

得到所述同一流量標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)特征集之后，進(jìn)一步包括：

將所述目標(biāo)特征集存儲(chǔ)在所述HBase中。

4.如權(quán)利要求1所述的方法，其特征在于，通過(guò)下列方式確定所述流量標(biāo)識(shí)對(duì)應(yīng)的最早存儲(chǔ)在內(nèi)存中的基礎(chǔ)指標(biāo)集的存儲(chǔ)時(shí)長(zhǎng)，包括：

將所述一個(gè)基礎(chǔ)指標(biāo)集的監(jiān)聽(tīng)時(shí)間與所述最早存儲(chǔ)在內(nèi)存中的基礎(chǔ)指標(biāo)集的監(jiān)聽(tīng)時(shí)間的時(shí)間差，作為所述存儲(chǔ)時(shí)長(zhǎng)；或者，

將所述流量標(biāo)識(shí)中最晚加入預(yù)設(shè)隊(duì)列的基礎(chǔ)指標(biāo)集的監(jiān)聽(tīng)時(shí)間與當(dāng)前時(shí)間的時(shí)間差，作為所述存儲(chǔ)時(shí)長(zhǎng)；其中所述預(yù)設(shè)隊(duì)列的排列順序是按照對(duì)應(yīng)的基礎(chǔ)指標(biāo)集的監(jiān)聽(tīng)順序排列的。

5.一種網(wǎng)絡(luò)流量數(shù)據(jù)的處理服務(wù)器，其特征在于，包括處理器和存儲(chǔ)器：

所述存儲(chǔ)器，用于存儲(chǔ)程序代碼；

所述處理器，用于讀取存儲(chǔ)在所述存儲(chǔ)器中的所述程序代碼，令運(yùn)行在用戶空間的具有輸入/輸出I/O技術(shù)的平臺(tái)，從物理網(wǎng)卡中讀取設(shè)定周期內(nèi)的網(wǎng)絡(luò)流量數(shù)據(jù)；

對(duì)各個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行解析，確定所述各個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)對(duì)應(yīng)的基礎(chǔ)指標(biāo)集，一個(gè)基礎(chǔ)指標(biāo)集中至少包括一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)的流量標(biāo)識(shí)，所述流量標(biāo)識(shí)表征一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)的發(fā)送端與接收端；

對(duì)歸屬于同一流量標(biāo)識(shí)的基礎(chǔ)指標(biāo)集進(jìn)行分析，得到包含多個(gè)目標(biāo)特征的目標(biāo)特征集，其中，每讀取一個(gè)基礎(chǔ)指標(biāo)集，在確定所述一個(gè)基礎(chǔ)指標(biāo)集滿足至少一種特征提取條件時(shí)，基于所述一個(gè)基礎(chǔ)指標(biāo)集的流量標(biāo)識(shí)，獲取具有同一流量標(biāo)識(shí)的其他基礎(chǔ)指標(biāo)集，采用相應(yīng)的指標(biāo)分析方式，分別對(duì)所述一個(gè)基礎(chǔ)指標(biāo)集與所述其他基礎(chǔ)指標(biāo)集中表征同一指標(biāo)的基礎(chǔ)指標(biāo)進(jìn)行分析，獲得表征相應(yīng)基礎(chǔ)指標(biāo)的變化狀態(tài)的目標(biāo)特征；

其中，所述特征提取條件包括：所述流量標(biāo)識(shí)對(duì)應(yīng)的最早存儲(chǔ)在內(nèi)存中的基礎(chǔ)指標(biāo)集的存儲(chǔ)時(shí)長(zhǎng)超過(guò)設(shè)定時(shí)長(zhǎng)，所述流量標(biāo)識(shí)對(duì)應(yīng)的傳輸控制協(xié)議TCP標(biāo)志為的總和超過(guò)設(shè)定閾值，所述一個(gè)基礎(chǔ)指標(biāo)集中存在連接結(jié)束標(biāo)識(shí)。

6.如權(quán)利要求5所述的服務(wù)器，其特征在于，在對(duì)所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行解析之后，所述處理器進(jìn)一步用于：

基于預(yù)設(shè)的分類(lèi)規(guī)則與解析所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)得到的網(wǎng)際協(xié)議IP信息，確定所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)的類(lèi)型；

將所述一個(gè)網(wǎng)絡(luò)流量數(shù)據(jù)存儲(chǔ)在確定的類(lèi)型對(duì)應(yīng)的虛擬網(wǎng)卡上。

7.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，其包括程序代碼，當(dāng)所述程序代碼在電子設(shè)備上運(yùn)行時(shí)，所述程序代碼用于使所述電子設(shè)備執(zhí)行權(quán)利要求1~4中任一所述方法的步驟。